หลักฐานใหม่ชี้ CTO ของ Coinkite อาจเมินคำเตือนโค้ด RNG มีปัญหา ก่อนถูกใช้โจมตีราว 1 ปี
สรุปภาพรวมตลาดด้วย AI
ข้อกล่าวหาที่ว่า CTO ของ Coinkite เพิกเฉยต่อคำเตือนก่อนหน้าเกี่ยวกับโค้ด RNG ที่มีข้อบกพร่องซึ่งเชื่อมโยงกับความล้มเหลวด้านเอนโทรปีของ COLDCARD ทำให้การตรวจสอบด้านความปลอดภัยของฮาร์ดแวร์วอลเล็ตและการกำกับดูแลของผู้ให้บริการกลับมาได้รับความสนใจอีกครั้ง รายงานดังกล่าวตอกย้ำความเสี่ยงด้านการปฏิบัติการและชื่อเสียงในโครงสร้างพื้นฐานการดูแลสินทรัพย์ด้วยตนเอง ซึ่งอาจบั่นทอนความเชื่อมั่นระยะใกล้ต่อโซลูชันการดูแลสินทรัพย์บางประเภท และเพิ่มความอ่อนไหวต่อพาดหัวข่าวที่เกี่ยวข้องกับความปลอดภัยทั่วทั้งระบบนิเวศของบิตคอยน์ หลังเกิดการขโมยที่มีมูลค่าเกินกว่า 1,800 BTC
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.71%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ข้อมูลหลักฐานชุดใหม่ระบุว่า บัญชีนามแฝง "switck" ซึ่งเป็นผู้เขียนโค้ด LibNgU ที่เกี่ยวข้องกับปัญหาเอนโทรปีของอุปกรณ์ COLDCARD อาจเป็นบุคคลเดียวกับ Peter Gray ผู้ร่วมก่อตั้งและ CTO ของ Coinkite
ทีมนักวิจัยระบุว่า คีย์ GPG ของ Gray ปรากฏเป็นผู้ลงนามในคอมมิตของ switck หลายสิบรายการ และยังพบตัวบ่งชี้อื่น ๆ ที่ดูเหมือนเชื่อมโยงตัวตนทั้งสองเข้าด้วยกัน
James O'Beirne (@jamesob) นักพัฒนา Bitcoin กล่าวว่า เขาได้แจ้งเตือน Coinkite ในเดือนพฤษภาคม 2025 ว่า การทำงานของ RNG ใน LibNgU ดูน่าสงสัย และแนะนำให้ถอดออก แต่ได้รับคำตอบว่า หากมีปัญหาจริงก็น่าจะถูกค้นพบไปแล้ว
นอกจากนี้ ยังมีภาพหน้าจอที่แสดงว่า ผู้ใช้บางรายตั้งคำถามต่อการเขียนใหม่ของ LibNgU ตั้งแต่เดือนเมษายน 2021
หากข้อค้นพบดังกล่าวถูกต้อง จะหมายความว่า วิศวกรที่นำโค้ดซึ่งภายหลังถูกเชื่อมโยงกับการขโมยมากกว่า 1,800 BTC เข้ามา ได้รับคำเตือนโดยตรงเกี่ยวกับการทำงานของ RNG มากกว่าหนึ่งปีก่อนที่ช่องโหว่จะถูกเปิดเผยต่อสาธารณะ
